Baza e njohurive Privatësia
Encryptimi
Pyetjet tuaja dhe përgjigjet e saj janë të koduara nga fundi në fund, me një shtresë post-kuantike mbi atë klasike.
Kjo faqe është përkthyer me makinë për lehtësi. Origjinali në anglisht është versioni që zbatohet.
End-to-end në default
Çdo mesazh në çdo bisedë është i koduar në pajisjen tuaj para se të shkojë kudo, dhe i dekoduar në fundin tjetër.
"Fundi tjetër" këtu është shërbimi Nymbot, i cili duhet të lexojë pyetjen tuaj në mënyrë që të përgjigjet. tjetër mund - kjo nuk do të thotë dhe nuk mund të thotë se asistentja përgjigjet për diçka që nuk e ka parë kurrë. Modë Anonim është përgjigja për pyetjen e ndryshme nëse ajo duhet të dijë Kush të pyetur.
Dhurata të mbushura
Mesazhet udhëtojnë si mbështjelljet e dhuratave të Nostr. Secila prej tyre është tre shtresa:
- a thashetheme – vetë mesazhi, i papërshkruar, kështu që nuk mund t’i provohet asnjëherë një pale të tretë;
- a vulënënshkruar nga ju dhe të koduar për marrësin, që është se si marrësi e di se kush e ka dërguar atë;
- a Vrapë, të koduar dhe të nënshkruar me një çelës të vetme të hedhur, e cila është e gjitha një relay ndonjëherë e sheh.
Pra, një relay që mban trafikun tuaj sheh një ngjarje nga një çelës që ekziston vetëm për atë mesazh, me një timestamp të rastësishëm - mund të tregojë se një mesazh është për Nymbot, jo kush e dërgoi atë.
Një kopje e çdo mesazhi është gjithashtu e mbështjellë në çelësin tuaj, që është se si historia juaj rivendoset në një pajisje të re nga reljet dhe jo nga ndonjë transkript server-side.
Hibridi post-kuantik
Një kompjuter kuantik mjaft i madh e thyen atë retroaktivisht – trafikun e kapur sot, e dekriptuar vite më vonë. Hibridë: një encapsulation ML-KEM çelës është i kombinuar me shkëmbimin klasik, dhe një sulmues duhet të thyejë të dyja për të lexuar çdo gjë.
Kombinimi në vend të zëvendësimit është i qëllimshëm: nëse supozimi i rripit rezulton të jetë i gabuar, ju ende keni kurbën eliptike, dhe anasjelltas rreth.
Nymbot publikon një njoftim të nënshkruar të aftësive që mbart çelësin e tij KEM, kështu që aplikacioni juaj mund të vuloset në të pa një garë kërkimi që do të linte në heshtje një mesazh klasik-vetëm.
Çfarë sheh serveri
Të jesh i saktë në lidhje me këtë ka më shumë rëndësi sesa të jesh i qetë në lidhje me të.
| Gjë | Normalisht | në Modë Anonim |
|---|---|---|
| Teksti i mesazhit tuaj | Lexo, Përgjigje | Lexo, Përgjigje |
| Çfarë çelësi kërkohet | Çelësi publik i nym tuaj | Çelësi i hedhur |
| Cili çelës është i ngarkuar | Nimet tuaja | Çelësi i hedhur |
| Regjistrimi i përdorimit të çdo përgjigje | Koha, modeli, numrat token dhe kostoja, kurrë teksti, mbahet për 90 ditë nën nym tuaj | E njëjta gjë, nën çelësin e hedhur |
| Titulli i bisedës | Vetëm të koduar me çelësin tuaj, për sinkronizim | të njëjtën |
| Çelësi juaj privat | Kurrë mos e lër pajisjen | Kurrë mos e lër pajisjen |
| E juaja depo dhe Lidhës Tokenë | Dërgohet me kërkesat që i përdorin ato, kurrë nuk ruhet e lexueshme; ruhet e vulosur me një çelës serveri vetëm ndërsa një Fjalë kyçe Run që i përdor ata është duke punuar (në maksimum 6 orë); sinkronizuar vetëm brenda cilësimeve tuaja të vulosura | Dërgohet me çdo kërkesë, kurrë nuk ruhet.Një token i rremë emërton llogarinë tuaj të rremë, kështu që duke përdorur një depo në një bisedë anonime lejon serverin të lidhë atë bisedë me të |
| Fotot që lidhni | I ngarkuar në një media publike, i nënshkruar me një çelës të hedhur të bërë për atë foto | të njëjtën |
| Kodi juaj Lëviz në një server | Kodi dhe të gjitha skedarët që keni zgjedhur, drejtohen në një kontejner të shkatërruar më pas | E njëjta, paguar nga çelësi i hedhur |
| Fjalë kyçe Running (Përzgjedhje në | Vetëm nëse i aktivizoni ato: gjendja e ruajtur e një detyre të ndërprerë dhe cilësimet e nevojshme për hapin e ardhshëm, duke përfshirë tokenët e depozitës dhe lidhësit, të vulosura me një çelës vetëm që mban serveri ndërsa detyra vazhdon pa aplikacionin tuaj, dhe të fshirë kur përfundon dhe gjithmonë brenda 6 orëve. | Nuk është në dispozicion; aplikacioni kurrë nuk kërkon një |
| Planifikimi i shpejtë (Përzgjedhje në | Vetëm për një orar që vendosni për të drejtuar në server: thirrja, titulli, përsëritja, biseda e synuar, modeli, kufijtë e kreditit dhe ku të dërgoni njoftimin, të vulosur me një çelës vetëm serveri mban, i cili mund të lexojë thirrjen kur ajo funksionon. fshihet kur fshini orarin, fikni opsionin, pastroni historinë tuaj ose fshini aplikacionin, dhe jo më vonë se kur leja e tij përfundon pas 90 ditësh. “Më njofto në vend të drejtimit” mban vetëm kohën e caktuar dhe ku të dërgoni njoftimin | Jo në dispozicion: një orar që përgjigjet në një bisedë anonime funksionon vetëm në pajisjen tuaj, dhe një orar serveri nuk funksionon kurrë në një bisedë anonime |
| Regjistrimi push për Njoftime Përgjigje (Përzgjedhje në | Tokeni push i pajisjes suaj ose abonimi push i shfletuesit tuaj, me një chat id të paqartë, mbahet derisa përgjigja të përfundojë | Asnjë: bisedat anonime kurrë nuk regjistrohen për push, kështu që ju njoftoheni vetëm ndërsa aplikacioni është i hapur |
| kujtesë | Të dhënat që janë relevante për një mesazh udhëtojnë brenda tij | Asnjëherë nuk është dërguar, dhe asgjë nuk është propozuar nga chat |
| Adresa juaj IP | Shikuar nga punëtori; transmetuesit e shohin punonjësin, jo ju, sa herë që mund të arrihet | E njëjta gjë – përdorni Tor ose një VPN nëse ka rëndësi |
Titujt e bisedës gjenerohen në pajisjen tuaj, kurrë nga modeli, dhe vetëm kalojnë telin e koduar në çelësin tuaj, kështu që pajisjet tuaja të tjera mund t'i tregojnë ato.